ผมสุเมธกิจภักดีบดินทร์ ดําเนินรายการนะครับ ประจําเดือน
มิถุนายน2025 นะครับ และก็คือจูนทเวนตี้ ทเวนตี้ไฟว์
แพท ทิสเดย์นะครับ ก็เป็นประจําของทุกเดือนอยู่แล้วนะครับ
ที่จะมีการแพทช์นะครับ ซึ่งหลักหลักก็จะเป็นไมโครซอฟท์
แต่ว่าก็ไม่ใช่แค่ไมโครซอฟท์นะครับ ก็เจ้าอื่นก็จะออกช่วงประมาณนี้เช่นเดียวกัน
ไม่ว่าจะเป็นฝั่งของแอปเปิ้ล กูเกิลหรืออะไรก็ได้นะครับ
ก็จะออกในช่วงเดียวกันนี่แหละนะครับ ทีนี้ในช่วงของเดือนนี้นะครับ
ก็มีแพทอยู่ประมาณ 66 แพตด้วยกันนะครับ
โอเคดูเหมือนน้อย แต่ว่าดูมีอะไรค่อนข้างน่าสนใจหลายหลายส่วนนะครับ
ก่อนอื่นมาดูกันก่อนในเรื่องของจํานวนนะครับ ในส่วนของแต่ละประเภทนะครับ
ถ้าเรามองไปที่ตัวของในบุคลิกชั่นเนี่ยจะอยู่ที่ 25 แพทช์นะครับ 38% นะครับ
ดิสเคอร์เชอร์นะครับ 17% นะครับ 20 ขออภัย 27 แพทช์นะครับ
ก็คือประมาณ 26% แล้วก็พีเรคเก 13 แพทช์ หรือก็คือประมาณ 20%
นะครับ ส่วนที่เหลือก็จะเป็นตัวของดีแล้วเซอร์วิสบ้างเป็นบ้าง
แล้วก็ส่วนของซีเคียวริตี้ ฟีเจอร์บายพาสนะครับ
หรือแค่นั้นเองครับ ในตัวของช่องโหว่ทั้งหมดเนี่ย เออ
จะค่อนข้างไปเกี่ยวข้องกับตัวของวินโดว์นะครับ 44 แพตนะครับ
แล้วก็ไปเกี่ยวข้องกับตัวของไมโครซอฟท์ออฟฟิศอีก 18 แพทช์ด้วยกันนะครับ
ทีนี้ถ้าเรามาดูในเรื่องของตัวช่องโหว่ที่ใช้ถูกใช้ในการโจมตี ณ
ตอนนี้เนี่ยก็จะเป็นอย่างเช่นตัวของกรณีคิวอี 202533053 นะครับ
เป็นช่วงโหวตในตัวของเว็บแร็ปนะครับบนตัวของไอเอสนะครับ ก็จะเป็นซื้อสกอร์อยู่ที่ 88
คะแนนนะครับ จะเป็นตัวของช่องโหว่ที่ทําให้ตัวคอนเทนต์สามารถเข้าไปคอนโทรลตัวของไฟล์หรือผ่านของตัวเว็บแว็บอินเวนเซชันได้นะครับ
ทําให้ 3 ารถเกิดรีโมทคอลทิคิวได้นั่นเองนะครับ
ซึ่งการโจมตีในส่วนนี้เนี่ยไม่จําเป็น ต้องออดิเคชั่นแต่อย่างใดนะครับ
ซึ่งก็อย่างที่เคยพูดถึงนะครับ ถ้าเป็นช่องโหว่ลักษณะ
ของที่เป็นไม่ได้ถูกออสติกชันเนี่ยก็ถือว่าค่อนข้างจะรุนแรงนะครับ แล้วก็มีความเป็นไปได้ที่อาจจะเรียกว่า
เอ่อ เกิดผลกระทบในวงกว้างก็ได้เหมือนกันนะครับ
ซึ่งในส่วนนี้ก็เป็นส่วนที่เกี่ยวข้องกับระบบหลายหลายตัวนะครับบนตัวของวินโดว์นะครับ ไม่ว่าจะเป็นตัวของทางฝั่งของไมโครซอฟท์ไอเอสนะครับ
อย่างที่แจ้งไปก่อนหน้านี้นะครับ แต่นอกเหนือจากนั้นเองเนี่ย
ก็เกี่ยวข้องกับตัวของตัวอาประเช่เฮดริก รีวีเซิร์ฟเวอร์นะครับ
บอดแดพเหมาะอเลอร์สกอร์แด็ปนะครับ แล้วก็เอ็นจิเน็คเว็บแด๊ปโมดุล
แล้วก็ตัวของเว็บแดปเซิร์ฟเวอร์ต่างต่าง เช่น ซาเบ
แดปนะครับ ขออภัยถ้าอ่านผิดนะครับ แล้วก็มีตัวของคลาวด์สตอเรท
แพลตฟอร์มที่มีการใช้งานตัวของเว็บแดปด้วยนะครับ ในส่วนนี้เนี่ยเป็นอยู่ที่ 8.8
คะแนนนะครับ ส่วนอีกพาร์ทนึงจะเป็นทางฝั่งของไมโครซอฟท์ออฟฟิศนะครับ
ก็จะเป็นเรื่องของตัวช่องโหว่ที่คริติคอลทั้งสิ้นนะครับ เป็นซีเรียสกอร์อยู่ที่ประมาณ 8.4
คะแนนนะครับ โดยตัวของช่องโหว่ในไมโครซอฟท์ออฟฟิศที่น่าสนใจนะครับ
จะเป็นซีพี 2025471624 716447167 แล้วก็ 47953 ซึ่ง ณ
ตอนนี้เนี่ยมีการถูกใช้ในการโจมตีอยู่แล้วนะครับ ตัวของชั่วโมงที่พูดถึงก่อนหน้านี้เนี่ยจะค่อนข้างเกี่ยวข้องกับเรื่องของตัวพวกบัฟเฟิร์น
ออฟโฟร์ แอชแท็กนะครับ อย่างเช่น 47162 จะเป็นฮีทเบสบัฟฟาโฟร์
47164 จะเป็นยูสอัลตร้าฟรีวันวาริตี้
47167 จะเป็นไทป์ของฟิวชั่นนะครับ แล้วก็ 4.953
จะเป็นอินพอร์เปอร์เรสต์ไฟน์เนม รีซอร์สนะครับ
ซึ่งอย่างที่แจ้งไปแล้วนะครับว่าตัวของชั่วโมงนี้กําลังถูกใช้ในการโจมตีอยู่เป็นลักษณะของซีโร่ มาก่อนหน้านี้ นะครับ
ส่วนของช่วงอีกอันนึงครับ ที่น่าสนใจครับ เป็น 202533070
นะครับ จะเป็นช่วงหัวในตัวของวินโดว์เน็ตล็อคออนเป็นพรีเรด
เอ็กเคอเรชั่นนะครับ ในวินโดว์เน็ตล็อกออนนะครับ
ทีนี้เทคโนโลยีที่ 8.1 คะแนน โดยที่ตัวของชั่วโมงนี้เนี่ยทําให้ตัวของผู้โจมตี
3ารถได้สิทธิ์เป็นตัวของโดเมนแอดมิน โดยที่ไม่ต้องแอพพลิเคชั่นนะครับ
ซึ่งเกิดจากที่เรื่องของการโจมตีวิธีตัวของเน็ตล็อค ออนเซอร์วิส นั่นเองนะครับ
แต่ทั้งนี้ทั้งนั้นเองเนี่ย ด้วยความที่ตัวของลักษณะ
การโจมตีเนี่ยจะต้องอยู่ในเครื่องนะครับ ไม่ใช่ว่า
เป็นลักษณะของรีโมทนะครับ ดังนั้นเนี่ย
ตัวของผลกระทบก็เลยไม่ได้เป็นแบบสกอร์ 10 เต็ม 10 อะไรแบบขนาดนั้นนะครับ
เออ แต่ว่าก็ถือเป็นตัวชั่วโมงที่น่าสนใจนะครับ
เพราะว่าเหมือนจะต้องเป็นออดิ เคชั่นนะครับ แต่ว่าออดิอิ
ว่าไม่ได้ระบุนะครับว่าต้องเป็นออดิเคชั่นของคอมพิวเตอร์ใดใดที่เป็นพิเศษหรือไม่กล่าวคือเป็น user ใดก็ได้ที่อยู่ในตัวของระบบ
ตัวของโดเมนคอนโทรลเลอร์นั้นนั้นนะครับ โชว์อีกอันนึงที่น่าสนใจครับ
ก็จะเป็นตัวของในวินโดวส์ เอสเอ็มอี ไคลแอแอนด์นะครับ ทีวี
20253307 สามนะครับ อันนี้เป็นลักษณะ
ของที่เป็นอิมพอร์ตแท็นเซอร์ลิตี้นะครับ ไม่ได้เป็นคริติคอลเหมือนกับก่อนหน้านี้ที่เคยพูดถึงไปนะครับ
แต่ว่าตัวของชั่วโมงเนี่ย ถือว่าค่อนข้างสูงนะครับ
ซื้อเทคโนโลยีที่ 88 คะแนนนะครับ ตัวของชั่วโมงนี้เนี่ยจะทําให้ตัวของเทคแอคเตอร์เองที่มีสิทธิ์ต่ํานะครับ
3ารถได้สิทธิ์เป็นซิสเต็มได้เลยนะครับ โดยการโจมตีไปที่ตัวของ asset
control ในตัวของวินโดว์เอสเอ็มอี imiation นะครับ
แต่ที่น่าสนใจเนี่ย ในส่วนของตัว sme clace ในพาร์ทนี้เนี่ย
มันดันเป็นลักษณะของรีโมทโค้ทชันครับ ซึ่ง
ดังนั้นเนี่ย มีความรายได้สูงที่อาจจะเป็นตัวของ
ช่องโหว่ที่อาจจะถูกใช้ในตัวของ tigractor มากมายในการทําพวก
periodcation ภายในองค์กร หลังจากที่เข้าไปแล้วนะครับ
ซึ่งอันนี้ก็ถือว่าเป็นน่าสนใจ และก็รอดูข้อมูลอีก part นึงว่า
ตัวของ p l c จะออกมาเร็วแค่ไหนนะครับ ในตัวของ
c e 202533073 พาร์ทนี้นะครับ ซึ่งผู้ดํารงเลยคือค่อนข้างน่าสนใจมาก
เพราะว่าด้วยความที่มันเป็นลักษณะของรีโมทแล้วก็มันเป็นแบบ ที่โอเค requires ตัวของ username
password แหละแต่เป็น username password ที่แบบเป็นอะไร ก็ได้
แล้วก็หมายถึงว่าที่เป็น valid username password
ภายในองค์กรนั้นนั้นนะครับ แล้วก็การโจมตีที่ว่าเนี่ยไม่จําเป็น
ต้องมีเรื่องของ interact ใดใด คือสามารถโจมตีปุ๊บ
เราได้สิทธิ์เป็นตัวของ system เลย
ก็ถือว่าค่อนข้างอันตรายมากเลยทีเดียว นะครับ
ก็ประมาณนี้นะครับ สําหรับลิสต์ตัวของช่องโหว่ที่น่าสนใจแล้วก็ตัวของช่องโหว่ในแพตทิ้วเดย์ประจําเดือนมิติ
2025 นะครับ ก็สรุปมาให้ ประมาณนี้ก็ขอเป็นกําลังใจให้กับตัวของทางฝั่ง
infratime นะครับ ต่างๆจะทําการวางแผนเพื่อจะ plat
ต่อไป เพราะว่าพูดตรงตรงคือช่องโหว่ในเดือนนี้เนี่ย
โอเคมันอาจจะไม่ถึงแบบร้อย 200 ช่องโหว่
แต่มีช่องโหว่ที่น่าสนใจหลายหลายตัวมากนะครับ แล้วก็อาจจะถูกนําไปใช้ในการโจมตีได้
ถ้าไม่รีบ patch นั่นเองนะครับ โอเคในส่วนนี้
ประมาณนี้นะครับ ขอบคุณทุกท่านเข้ามาติดตามและพบกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ